Paypal heeft u zonder uw medeweten toestemming gegeven om gegevens te delen

Paypal  – Hier leest u hoe u zich kunt afmelden voor het delen van gegevens voor ‘Gepersonaliseerd winkelen’.

PayPal heeft gebruikers in stilte toestemming gegeven om gegevens te delen met derden voor ‘gepersonaliseerde winkelervaringen’, zo blijkt uit meerdere klachten op sociale media en eigen tests van Indignatie Media.

“Vanaf begin zomer 2025 bouwen we meer persoonlijke ervaringen voor u”, zegt PayPal op de pagina met instellingen voor “Gepersonaliseerd winkelen” . “U kunt op elk gewenst moment in- en uitschakelen door deze instelling aan te passen.” 

Maandag, voordat ik PayPal om commentaar vroeg, stond er op de pagina ook een regel met de tekst: “We gebruiken de informatie die we na 27 november 2024 over u verzamelen om uw aankopen te personaliseren.” Sinds dinsdag staat die regel niet meer op de pagina.

Zoals opgemerkt door Twitter-gebruiker Ellen Datlow, kunt u die instelling vinden en wijzigen door in te loggen op uw PayPal-account en naar Instellingen > Gegevens en privacy > Gedeelde info beheren > Gepersonaliseerd winkelen te gaan. Of klik hier terwijl u bent ingelogd . 

PayPal is updating their ToS to let themselves give your data to merchants starting Nov & they're banking on people not knowing to opt out, SO to opt out before they start: go to Settings >Data & Privacy > Manage shared info >Personalized shopping, & toggle that shit off

— Ellen Datlow (@EllenDatlow) September 29, 2024

Een link op die pagina, “hoe gepersonaliseerd winkelen werkt”, opent een pop-up met een zeer korte beschrijving: “We delen aanbevelingen met deelnemende winkels op basis van uw winkelgeschiedenis en voorkeuren. Uw info helpt deelnemende winkels om u producten [sic] aanbiedingen en beloningen te laten zien die u wellicht leuk vindt.”

Op het moment van schrijven kiest PayPal er standaard voor om gebruikers hun gegevens te laten delen, zonder dat ze het weten, tenzij ze zelf naar de gepersonaliseerde winkelinstellingen navigeren. Op die pagina staat een schakelaar op ‘delen aan’, waarmee ze akkoord gaan met de verklaring ‘Laat ons producten, aanbiedingen en beloningen delen die u wellicht leuk vindt met deelnemende winkels.’ 404 Media testte het proces met twee PayPal-accounts, waaronder een historische en een die de afgelopen dagen is aangemaakt. In beide gevallen waren de accounts standaard aangemeld.

Er is ook een link naar een nieuwe versie van PayPal’s privacyverklaring , die verschilt van—en een andere URL heeft dan— de privacyverklaring waar u naartoe navigeert vanaf elke andere plek op de site. De URL van de nieuwe verklaring eindigt op “preview-privacy-full-effective-november272024.”

De nieuwe verklaring voegt verschillende secties toe die relevant zijn voor de gepersonaliseerde winkelfunctie, waaronder: 

Persoonlijke informatie die we vrijgeven, omvat bijvoorbeeld producten, maten, voorkeuren en stijlen waarvan we denken dat u ze leuk zult vinden. Tenzij we wettelijk verplicht zijn om uw toestemming te verkrijgen, geven we persoonlijke informatie vrij die is verzameld na 27 november 2024 (of eerder als u toestemming geeft) voor gepersonaliseerde winkelervaringen. Om u af te melden voor openbaarmakingen of persoonlijke informatie aan partners en verkopers voor gepersonaliseerde winkelervaringen, logt u in op uw PayPal-account en bewerkt u uw voorkeuren in de instelling Gegevens en privacy. Als u zich afmeldt, blijven we uw persoonlijke informatie vrijgeven indien nodig om transacties die u initieert te voltooien, maar zullen we geen persoonlijke informatie vrijgeven aan partners en verkopers voor gepersonaliseerde winkelervaringen. 

In de nieuwe privacyverklaring staat ook dat persoonlijke informatie die naar partners en handelaren of hun dienstverleners wordt verzonden, “onderhevig is aan het eigen privacybeleid en de eigen procedures van de partners en handelaren” en dat PayPal “niet verantwoordelijk is voor de privacy- of beveiligingspraktijken van partners en handelaren”.

In de nieuwe verklaring staat ook dat als u zich afmeldt voor deze gegevensuitwisseling, PayPal persoonlijke informatie zal blijven vrijgeven “voor zover nodig om transacties die u initieert te voltooien”, maar geen persoonlijke informatie zal sturen naar partners en handelaren “voor gepersonaliseerde winkelervaringen”.

Ik heb PayPal gevraagd of klanten vóór 27 november direct op de hoogte worden gesteld dat het bedrijf van plan is hun gegevens te delen met externe partners en handelaren, en wat er met de gegevens van gebruikers gebeurt als ze zich na die datum afmelden. Paypal heeft niet gereageerd. 

Verschillende platforms zijn onlangs betrapt op het wijzigen van hun servicevoorwaarden zonder klanten expliciet op de hoogte te stellen, waaronder het onderwijsplatform Udemy , dat aankondigde dat het generatieve AI zou trainen op de lessen van leraren en hen automatisch zou aanmelden voor die gegevensdeling, en LinkedIn begon ook met het trainen van AI op gebruikersgegevens voordat het zijn servicevoorwaarden bijwerkte. Optery, een service voor het verwijderen van gegevens, heeft zijn servicevoorwaarden bijgewerkt om te zeggen dat het bedrijf gebruikersgegevens mag overdragen naar OpenAI en de gegevensoverdracht voor gebruikers standaard heeft ingeschakeld, en heeft die voorwaarden vervolgens ingetrokken na publieke tegenreacties.